Domain erstellen

Auf dieser Seite erfahren Sie, wie Sie eine Domain mit Managed Service for Microsoft Active Directory erstellen.

Hinweis

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    8.
  8. Erstellen Sie ein neues VPC-Netzwerk (Virtual Private Cloud), um Ihre Domain in einem vorhandenen Netzwerk bereitzustellen oder zu verwenden. Managed Microsoft AD unterstützt keine Legacy-Netzwerke. Notieren Sie sich den vollständigen Ressourcennamen Ihres VPC-Netzwerks. Sie müssen ihn während der Domainerstellung angeben. Sie hat folgendes Format: projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME
    • Lesen Sie vor dem Erstellen eines VPC-Netzwerk den Artikel VPC-Netzwerke auswählen.
    • Achten Sie darauf, dass die APIs aktiviert und die VPC in dem Projekt erstellt wird, in dem Sie die Abrechnung aktiviert haben.

Informationen einholen

Sie benötigen die folgenden Informationen, um Ihre Domain zu erstellen:

Domain erstellen

So erstellen Sie eine Domain:

Console

  1. Rufen Sie die Seite Managed Microsoft AD auf.
    Zu Managed Microsoft AD

  2. Wählen Sie Neue AD-Domain erstellen aus.

  3. Geben Sie auf der Seite Neue Domain erstellen die erfassten Informationen.

    • Geben Sie den vollqualifizierten Domainnamen (FQDN) für Ihre Domain ein.
    • Wählen Sie im Abschnitt Netzwerkdetails den Namen Ihres VPC-Netzwerks aus der Liste aus. Wählen Sie OK aus.
    • Geben Sie im Abschnitt CIDR-Bereich den IP-Adressbereich für Ihre .
    • Wählen Sie im Abschnitt Regionen eine Region aus der Liste aus, in der Sie den Domaincontroller bereitstellen möchten.

    • Verwenden Sie im Bereich Delegierter Administrator im Feld Name des Administrators Standardnutzername (setupadmin) oder geben Sie einen Nutzernamen für Ihr delegiertes Administratorkonto.

      Dies ist die einzige Möglichkeit, den Nutzernamen für das delegierte Administratorkonto zu ändern. Nach dem Erstellen der Domain können Sie den Nutzernamen nicht mehr ändern für das delegierte Administratorkonto.

  4. Wählen Sie Domain erstellen aus.

Das Erstellen einer Domain kann bis zu 60 Minuten dauern. Wenn die Domainerstellung erhalten Sie eine Benachrichtigung in der Google Cloud Console.

Sie können den Status dieses Vorgangs jederzeit einsehen unter Benachrichtigungen in der Google Cloud Console. Wenn die Domainerstellung nicht funktioniert, klicken Sie unter Benachrichtigungen auf Alle Aktivitäten ansehen, um Fehlermeldung erhalten.

gcloud

Führen Sie den folgenden gcloud CLI-Befehl aus:

gcloud active-directory domains create FULLY_QUALIFIED_DOMAIN_NAME \
    --reserved-ip-range=CIDR_RANGE --region=REGION \
    --authorized-networks=projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME

Ersetzen Sie die Platzhaltervariablen durch die ermittelten Variablen Informationen.

Sie erhalten die folgende Antwort, die angibt, dass die Domainerstellung begonnen hat:

Create request issued for: FULLY_QUALIFIED_DOMAIN_NAME
Waiting for operation-1554140234884-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Das Erstellen einer Domain kann bis zu 60 Minuten dauern. Der Vorgangsstatus der gcloud CLI wird aktualisiert, wenn die Domainerstellung abgeschlossen ist.

Wenn die Domainerstellung fehlschlägt, zeigt die gcloud CLI einen Fehler an. in die Befehlszeile eingeben.

Sie können diesen Vorgang wiederholen, um mehrere unabhängige Domains im selben Projekt zu erstellen.

Wenn Sie die Anzahl der unabhängigen Domains erhöhen möchten, die Sie im selben Projekt erstellen können, wenden Sie sich an den Google Cloud-Support.

Um die Domain in einem Netzwerk in einem anderen Projekt verfügbar zu machen, können Sie Konfigurieren Sie das Domain-Peering.

Sie können keine Active Directory-Websites in Managed Microsoft AD erstellen, da Managed Microsoft AD die Funktion „Active Directory-Websites und ‑Dienste“ nicht unterstützt.

In Managed Microsoft AD können Sie keine untergeordnete Domain erstellen. Managed Microsoft AD kann auch nicht Teil einer anderen Active Directory-Domain sein, die entweder in Google Cloud oder lokal bereitgestellt wird. Nachdem Sie jedoch eine Managed Microsoft AD-Domain erstellt haben, Vertrauensstellungen aufbauen zwischen der Managed Microsoft AD-Domain und jeder anderen nicht verwalteten Microsoft AD-Domain.

Informationen zu den Fehlern, die beim Erstellen eines Domain erstellt haben, siehe Managed Microsoft AD kann nicht erstellt werden Domain.

Nächste Schritte